URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 11496
[ Назад ]

Исходное сообщение
"cisco 5350 и 3640"

Отправлено navidl , 13-Сен-06 10:21 
36 циска получая с радиуса атрибут session-timeout его обрабатывает и ограничивает сессию пользователю, а 5350 пропускает их мимо... из-за чего может такое происходить?


Настройки ААА на 3640:
aaa new-model
aaa authentication ppp billing group radius
aaa authorization network billing if-authenticated
aaa authorization network ggg group radius
aaa accounting update periodic 60
aaa accounting network billing start-stop group radius

Настройки ААА на 5350:
aaa new-model

aaa group server radius radius1
server х.х.х.8 auth-port 1645 acct-port 1646
server х.х.х.9 auth-port 1645 acct-port 1646

aaa group server radius radius2
server х.х.х.9 auth-port 1645 acct-port 1646

aaa authentication ppp billing group radius1
aaa authorization network billing if-authenticated
aaa accounting update periodic 60
aaa accounting network billing start-stop group radius2
aaa session-id common


Содержание

Сообщения в этом обсуждении
"cisco 5350 и 3640"
Отправлено navidl , 13-Сен-06 13:41 
Причём в дебаге на 5350 видно что параметр session-timeout от радиуса циска получает, но сессию всё равно не рвёт...

Sep 13 09:35:56.551: RADIUS:  Framed-Protocol     [7]   6   PPP                       [1]
Sep 13 09:35:56.551: RADIUS:  User-Name           [1]   7   "line3"
Sep 13 09:35:56.551: RADIUS:  CHAP-Password       [3]   19  *
Sep 13 09:35:56.551: RADIUS:  NAS-Port-Type       [61]  6   Virtual                   [5]
Sep 13 09:35:56.551: RADIUS:  NAS-Port            [5]   6   0
Sep 13 09:35:56.551: RADIUS:  Service-Type        [6]   6   Framed                    [2]
Sep 13 09:35:56.551: RADIUS:  NAS-IP-Address      [4]   6   x.x.x.6
Sep 13 09:35:56.559: RADIUS:  Filter-Id           [11]  6
Sep 13 09:35:56.559: RADIUS:   61 64 73 6C                                      [adsl]
Sep 13 09:35:56.559: RADIUS:  Framed-Protocol     [7]   6   PPP                       [1]
Sep 13 09:35:56.559: RADIUS:  Service-Type        [6]   6   Framed                    [2]

Sep 13 09:35:56.559: RADIUS:  Session-Timeout     [27]  6   300

Sep 13 09:35:56.559: RADIUS:  Class               [25]  32


"cisco 5350 и 3640"
Отправлено navidl , 13-Сен-06 14:55 
Всё разобрался сам, надо было в Virtual-template поставить timeout absolute 60 и всё заработало...